Google : failles activement exploitées

Produits concernés

• Chromium V841
• Chromium6
• Chromium Blink2
• Chromium Intents2
• Chromium Mojo2
• Chromium Skia2
• Pixel2
• Chrome1
• Chrome Blink1
• Chrome for Android UI1
• Chrome FreeType1
• Chrome Media1
• Chrome WebAudio1
• Chromium Animation1
• Chromium GPU1
• Chromium Indexed DB API1
• Chromium libvpx1
• Chromium Network Service1
• Chromium PopupBlocker1
• Chromium Portals1
• Chromium WebGL1
• Chromium WebP1
• Chromium WebRTC1
• Dawn1
• Skia1

Nos analyses

IA & sécuritéNiveau d'alerte 3 sur 5 : Important

Fausses pages Claude : une publicité Google détourne Bing pour piéger les Mac

Push Security a repéré une campagne « Adception » : une annonce Google affichant bing.com mène à une fausse page d'installation de Claude qui fait exécuter une commande malveillante sur macOS.

12 oct. 20262 min de lecture

Alertes et avis du CERT-FR

Publications récentes du CERT-FR qui nomment cet éditeur (alertes : menace immédiate ; avis : correctifs publiés).

1. CERTFR-2026-AVI-12707 oct.

   Multiples vulnérabilités dans Google Pixel (07 octobre 2026)

2. CERTFR-2026-AVI-12687 oct.

   Multiples vulnérabilités dans Google Chrome (07 octobre 2026)

3. CERTFR-2026-AVI-12656 oct.

   Multiples vulnérabilités dans Google Android (06 octobre 2026)

4. CERTFR-2026-AVI-12595 oct.

   Multiples vulnérabilités dans Google Chrome (05 octobre 2026)

Toutes les failles exploitées

Catalogue KEV de la CISA, de la plus récente à la plus ancienne : chaque entrée correspond à une exploitation constatée. Intitulés traduits à partir de ceux de la CISA.

2026 8 failles

1. CVE-2026-58704ajoutée le 16 sept.

   Contrôle d’autorisation défaillant dans Google Pixel

   Fiche NVDCatalogue CISA

2. CVE-2026-87491ajoutée le 9 sept.

   Écriture hors limites dans Google Chromium V8

   Fiche NVDCatalogue CISA

3. CVE-2026-85046ajoutée le 4 sept.

   Confusion de type dans Google Chromium V8

   Fiche NVDCatalogue CISA

4. CVE-2026-11645ajoutée le 9 juin

   Lecture et écriture hors limites dans Google Chromium V8

   Fiche NVDCatalogue CISA

5. CVE-2026-5281ajoutée le 1 avr.

   Utilisation de mémoire après libération (use-after-free) dans Google Dawn

   Fiche NVDCatalogue CISA

6. CVE-2026-3910ajoutée le 13 mars

   Dépassement de tampon mémoire dans Google Chromium V8

   Fiche NVDCatalogue CISA

7. CVE-2026-3909ajoutée le 13 mars

   Écriture hors limites dans Google Skia

   Fiche NVDCatalogue CISA

8. CVE-2026-2441ajoutée le 17 févr.

   Utilisation de mémoire après libération (use-after-free) (CSS) dans Google Chromium

   Fiche NVDCatalogue CISA

2025 7 failles

1. CVE-2025-14174ajoutée le 12 déc. 2025

   Accès mémoire hors limites dans Google Chromium

   Fiche NVDCatalogue CISA

2. CVE-2025-13223ajoutée le 19 nov. 2025

   Confusion de type dans Google Chromium V8

   Fiche NVDCatalogue CISA

3. CVE-2025-10585ajoutée le 23 sept. 2025

   Confusion de type dans Google Chromium V8

   Fiche NVDCatalogue CISA

4. CVE-2025-6558ajoutée le 22 juil. 2025

   Validation insuffisante des entrées (ANGLE and GPU) dans Google Chromium

   Fiche NVDCatalogue CISA

5. CVE-2025-6554ajoutée le 2 juil. 2025

   Confusion de type dans Google Chromium V8

   Fiche NVDCatalogue CISA

6. CVE-2025-5419ajoutée le 5 juin 2025

   Lecture et écriture hors limites dans Google Chromium V8

   Fiche NVDCatalogue CISA

7. CVE-2025-2783ajoutée le 27 mars 2025

   Évasion du bac à sable dans Google Chromium Mojo

   Fiche NVDCatalogue CISA

2024 9 failles

1. CVE-2024-7965ajoutée le 28 août 2024

   Vulnérabilité « Inappropriate Implementation » dans Google Chromium V8

   Fiche NVDCatalogue CISA

2. CVE-2024-7971ajoutée le 26 août 2024

   Confusion de type dans Google Chromium V8

   Fiche NVDCatalogue CISA

3. CVE-2024-5274ajoutée le 28 mai 2024

   Confusion de type dans Google Chromium V8

   Fiche NVDCatalogue CISA

4. CVE-2024-4947ajoutée le 20 mai 2024

   Confusion de type dans Google Chromium V8

   Fiche NVDCatalogue CISA

5. CVE-2024-4761ajoutée le 16 mai 2024

   Vulnérabilité « Out-of-Bounds Memory Write » dans Google Chromium V8

   Fiche NVDCatalogue CISA

6. CVE-2024-4671ajoutée le 13 mai 2024

   Utilisation de mémoire après libération (use-after-free) (Visuals) dans Google Chromium

   Fiche NVDCatalogue CISA

7. CVE-2023-4762ajoutée le 6 févr. 2024

   Confusion de type dans Google Chromium V8

   Fiche NVDCatalogue CISA

8. CVE-2024-0519ajoutée le 17 janv. 2024

   Vulnérabilité « Out-of-Bounds Memory Access » dans Google Chromium V8

   Fiche NVDCatalogue CISA

9. CVE-2023-7024ajoutée le 2 janv. 2024

   Dépassement de tampon dans le tas dans Google Chromium WebRTC

   Fiche NVDCatalogue CISA

2023 7 failles

1. CVE-2023-6345ajoutée le 30 nov. 2023

   Dépassement d’entier (Skia) dans Google Chromium Skia

   Fiche NVDCatalogue CISA

2. CVE-2023-5217ajoutée le 2 oct. 2023

   Dépassement de tampon dans le tas dans Google Chromium libvpx

   Fiche NVDCatalogue CISA

3. CVE-2023-4863ajoutée le 13 sept. 2023

   Dépassement de tampon dans le tas dans Google Chromium WebP

   Fiche NVDCatalogue CISA

4. CVE-2023-3079ajoutée le 7 juin 2023

   Confusion de type dans Google Chromium V8

   Fiche NVDCatalogue CISA

5. CVE-2023-2136ajoutée le 21 avr. 2023

   Dépassement d’entier (Chrome Skia) dans Google Chromium Skia

   Fiche NVDCatalogue CISA

6. CVE-2023-2033ajoutée le 17 avr. 2023

   Confusion de type dans Google Chromium V8

   Fiche NVDCatalogue CISA

7. CVE-2022-3038ajoutée le 30 mars 2023

   Utilisation de mémoire après libération (use-after-free) dans Google Chromium Network Service

   Fiche NVDCatalogue CISA

2022 21 failles

1. CVE-2022-4262ajoutée le 5 déc. 2022

   Confusion de type dans Google Chromium V8

   Fiche NVDCatalogue CISA

2. CVE-2022-4135ajoutée le 28 nov. 2022

   Dépassement de tampon dans le tas dans Google Chromium GPU

   Fiche NVDCatalogue CISA

3. CVE-2022-3723ajoutée le 28 oct. 2022

   Confusion de type dans Google Chromium V8

   Fiche NVDCatalogue CISA

4. CVE-2022-3075ajoutée le 8 sept. 2022

   Vulnérabilité « Insufficient Data Validation » dans Google Chromium Mojo

   Fiche NVDCatalogue CISA

5. CVE-2022-2856ajoutée le 18 août 2022

   Validation insuffisante des entrées (Insufficient) dans Google Chromium Intents

   Fiche NVDCatalogue CISA

6. CVE-2021-30533ajoutée le 27 juin 2022

   Vulnérabilité « Security Bypass » dans Google Chromium PopupBlocker

   Fiche NVDCatalogue CISA

7. CVE-2019-5825ajoutée le 8 juin 2022

   Écriture hors limites dans Google Chromium V8

   Fiche NVDCatalogue CISA

8. CVE-2018-6065ajoutée le 8 juin 2022

   Dépassement d’entier dans Google Chromium V8

   Fiche NVDCatalogue CISA

9. CVE-2018-17480ajoutée le 8 juin 2022

   Écriture hors limites dans Google Chromium V8

   Fiche NVDCatalogue CISA

10. CVE-2018-17463ajoutée le 8 juin 2022

    Exécution de code à distance dans Google Chromium V8

    Fiche NVDCatalogue CISA

11. CVE-2017-5070ajoutée le 8 juin 2022

    Confusion de type dans Google Chromium V8

    Fiche NVDCatalogue CISA

12. CVE-2017-5030ajoutée le 8 juin 2022

    Corruption de mémoire dans Google Chromium V8

    Fiche NVDCatalogue CISA

13. CVE-2016-5198ajoutée le 8 juin 2022

    Vulnérabilité « Out-of-Bounds Memory » dans Google Chromium V8

    Fiche NVDCatalogue CISA

14. CVE-2016-1646ajoutée le 8 juin 2022

    Lecture hors limites dans Google Chromium V8

    Fiche NVDCatalogue CISA

15. CVE-2019-5786ajoutée le 23 mai 2022

    Utilisation de mémoire après libération (use-after-free) dans Google Chrome Blink

    Fiche NVDCatalogue CISA

16. CVE-2019-13720ajoutée le 23 mai 2022

    Utilisation de mémoire après libération (use-after-free) dans Google Chrome WebAudio

    Fiche NVDCatalogue CISA

17. CVE-2022-1364ajoutée le 15 avr. 2022

    Confusion de type dans Google Chromium V8

    Fiche NVDCatalogue CISA

18. CVE-2021-39793ajoutée le 11 avr. 2022

    Écriture hors limites dans Google Pixel

    Fiche NVDCatalogue CISA

19. CVE-2022-1096ajoutée le 28 mars 2022

    Confusion de type dans Google Chromium V8

    Fiche NVDCatalogue CISA

20. CVE-2022-0609ajoutée le 15 févr. 2022

    Utilisation de mémoire après libération (use-after-free) dans Google Chromium Animation

    Fiche NVDCatalogue CISA

21. CVE-2020-6572ajoutée le 10 janv. 2022

    Utilisation de mémoire après libération (use-after-free) dans Google Chrome Media

    Fiche NVDCatalogue CISA

2021 23 failles

1. CVE-2021-4102ajoutée le 15 déc. 2021

   Utilisation de mémoire après libération (use-after-free) dans Google Chromium V8

   Fiche NVDCatalogue CISA

2. CVE-2021-38003ajoutée le 3 nov. 2021

   Corruption de mémoire dans Google Chromium V8

   Fiche NVDCatalogue CISA

3. CVE-2021-38000ajoutée le 3 nov. 2021

   Validation insuffisante des entrées dans Google Chromium Intents

   Fiche NVDCatalogue CISA

4. CVE-2021-37976ajoutée le 3 nov. 2021

   Divulgation d’informations dans Google Chromium

   Fiche NVDCatalogue CISA

5. CVE-2021-37975ajoutée le 3 nov. 2021

   Utilisation de mémoire après libération (use-after-free) dans Google Chromium V8

   Fiche NVDCatalogue CISA

6. CVE-2021-37973ajoutée le 3 nov. 2021

   Utilisation de mémoire après libération (use-after-free) dans Google Chromium Portals

   Fiche NVDCatalogue CISA

7. CVE-2021-30633ajoutée le 3 nov. 2021

   Utilisation de mémoire après libération (use-after-free) dans Google Chromium Indexed DB API

   Fiche NVDCatalogue CISA

8. CVE-2021-30632ajoutée le 3 nov. 2021

   Écriture hors limites dans Google Chromium V8

   Fiche NVDCatalogue CISA

9. CVE-2021-30563ajoutée le 3 nov. 2021

   Confusion de type dans Google Chromium V8

   Fiche NVDCatalogue CISA

10. CVE-2021-30554ajoutée le 3 nov. 2021

    Utilisation de mémoire après libération (use-after-free) dans Google Chromium WebGL

    Fiche NVDCatalogue CISA

11. CVE-2021-30551ajoutée le 3 nov. 2021

    Confusion de type dans Google Chromium V8

    Fiche NVDCatalogue CISA

12. CVE-2021-21224ajoutée le 3 nov. 2021

    Confusion de type dans Google Chromium V8

    Fiche NVDCatalogue CISA

13. CVE-2021-21220ajoutée le 3 nov. 2021

    Validation insuffisante des entrées dans Google Chromium V8

    Fiche NVDCatalogue CISA

14. CVE-2021-21206ajoutée le 3 nov. 2021

    Utilisation de mémoire après libération (use-after-free) dans Google Chromium Blink

    Fiche NVDCatalogue CISA

15. CVE-2021-21193ajoutée le 3 nov. 2021

    Utilisation de mémoire après libération (use-after-free) dans Google Chromium Blink

    Fiche NVDCatalogue CISA

16. CVE-2021-21166ajoutée le 3 nov. 2021

    Situation de compétition (race condition) dans Google Chromium

    Fiche NVDCatalogue CISA

17. CVE-2021-21148ajoutée le 3 nov. 2021

    Dépassement de tampon dans le tas dans Google Chromium V8

    Fiche NVDCatalogue CISA

18. CVE-2020-6418ajoutée le 3 nov. 2021

    Confusion de type dans Google Chromium V8

    Fiche NVDCatalogue CISA

19. CVE-2020-16017ajoutée le 3 nov. 2021

    Utilisation de mémoire après libération (use-after-free) dans Google Chrome

    Fiche NVDCatalogue CISA

20. CVE-2020-16013ajoutée le 3 nov. 2021

    Vulnérabilité « Incorrect Implementation Vulnerabililty » dans Google Chromium V8

    Fiche NVDCatalogue CISA

21. CVE-2020-16010ajoutée le 3 nov. 2021

    Dépassement de tampon dans le tas dans Google Chrome for Android UI

    Fiche NVDCatalogue CISA

22. CVE-2020-16009ajoutée le 3 nov. 2021

    Confusion de type dans Google Chromium V8

    Fiche NVDCatalogue CISA

23. CVE-2020-15999ajoutée le 3 nov. 2021

    Dépassement de tampon dans le tas dans Google Chrome FreeType

    Fiche NVDCatalogue CISA